SASL EXTERNAL/fr

SASL External

Cette fonction permet d'accéder un compte IMAP/S en s'authentifiant par certificat. Il s'agit donc d'une manière de s'authentifier au serveur mail via un autre mécanisme que celui du login/password. Il s'agit donc d'envoyer au serveur un certificat à la place d'un mot de passe. Ainsi, plus besoin de se souvenir d'un mot de passe, le certificat suffit pour se connecter. Cette fonctionnalité n'est disponible que sur les serveurs IMAP autorisant le SASL EXTERNAL.

Installation

Le SASL EXTERNAL est intégrée directement dans Trustedbird 2 et Trustedbird 3.1.

Pré-requis

Pour utiliser cette fonctionnalité, il faut dans un premier temps avoir un serveur correctement configuré afin qu'il accepte l'authentification par certificat via le SASL EXTERNAL. Pour cela, il faut d'un part installer et configuré cette fonction. Puis mettre en place un système de certification afin d'avoir un certificateur et des certificats client. Une fois le serveur disponible, il faut disposé du certificat mis à disposition, pour ce connecter à la boite aux lettres voulut, sur la machine client afin de l'importer.

Configuration du compte utilisateur

La configuration se fait via le menu de paramètre des comptes. Il faut que STARTTLS soit sélectionné ainsi que l'authentification par certificat.

Utilisation

Ensuite, il suffit de cliquer sur un dossier du compte pour lancer la connexion. Lors de cette connexion au serveur, une fenêtre va s'ouvrir afin de renseigner le bon certificat. Si le certificat est le bon, les mails seront télécharger et pourront être lu. Sinon, le certificat ne sera pas pris en compte et un mot de passe demander afin d'initier la connexion au serveur. Comme une connexion est faite sur chaque dossier, il est possible que Thunderbird demande à chaque fois le certificat. Pour supprimer ce problème, il faut sélectionner la case sélection automatique.

[[File:Sasl_options.PNG||]